新型宏病毒通过Excel传播 暗刷2345网站牟利-excel宏病毒

【快讯】火绒安全团队发出警告，近日，一批新型宏病毒正通过Excel文件传播，该病毒入侵电脑运行后，会悄悄访问带有推广计费名的2345网址暗刷流量，并且还会感染电脑上其它的Excel文件，然后通过这些文件传播给其它电脑，被感染的Excel文件打开后会出现“安全警告 宏已被禁用”的提示。

分析显示，该病毒会调用IE浏览器来访问带有推广计费名的2345导航网址。而且，该病毒异常狡猾，为了提升自己的隐蔽性，在刷流量前会先检测用户是否开启IE浏览器进程。如果没有，则主动开启微软官方页面，让用户误把病毒刷流量的进程当成官方页面进程，从而避免被关闭。

火绒工程师提醒大家，由于Excel文件是工作、学习中常用文件，极易导致该病毒在公司、学校等范围内快速传播，请广大用户及时做好防范工作。火绒用户无需担心，火绒产品最新版即可查杀该病毒。